Објашњено: Стварање Пегаза, од покретања до глобалног лидера шпијунске технологије

Пројекат Пегаз: Израелска НСО група је у срцу наводног државног надзора хиљада активиста за људска права, адвоката, новинара, политичара и дисидената у земљама укључујући Индију.

Израелска НСО група направила је Пегасус, најинвазивнији шпијунски софтвер на свету. (Експресна илустрација: Сувајит Деи)

Стотине хиљада истраживача сајбер безбедности запослених у највећим технолошким компанијама проводе скоро све време тражећи и поправљајући рупе у свом софтверском коду. Компаније које управљају технолошким производима и решењима имају чак и програме награда за награђивање независних истраживача сајбер безбедности за откривање недостатака које су можда сами пропустили. У таквом екосистему, алат за сајбер офанзиву који би користиле владе широм света захтевао би алат да превари не само мете већ и платформу преко које се испоручује.

Израелска група НСО, која је у срцу наводни државни надзор хиљада активиста за људска права, адвоката, новинара, политичара и дисидената у земљама укључујући Индију, направио је такав алат — Пегасус, најинвазивнији шпијунски софтвер на свету . Може да пронађе пут до уређаја циља који је непознат програмеру уређаја и његовог софтвера, и без потребе да циљ предузме било какву радњу као што је клик на везу.

Пегаз: Почеци

Према профилу НСО групе који је објавила француска непрофитна организација Форбидден Сториес, која је објавила 'Пројекат Пегасус' заједно са својим медијским партнерима, компанију су покренули Шалев Хулио и Омри Лави, пријатељи који су започели са стартап-ом за пласман производа Медији И почетком 2000-их. Покретање је било готово испрано рецесијом 2008, али Хулио и Лавие су пронашли прилику у лансирању Апплеовог иПхоне-а 2007. То је означило преломни тренутак - људи су почели да користе ручне уређаје за више од пуког позивања и слања порука у великом обиму.

Хулио и Лавие покренули су Цоммунитаке, извјештавају Забрањене приче, што је омогућило корисницима да преузму контролу над било којим паметним телефоном са удаљености. Ово је првобитно било намењено мобилним оператерима, који би желели да преузму контролу над уређајима како би пружили техничку подршку. Али како се употреба паметних телефона проширила и појавила се потреба за обезбеђивањем безбедносних функција као што су услуге шифроване размене порука, ово је представљало изазов за органе за спровођење закона и обавештајне агенције.

До сада су обавештајне агенције пресреле поруку или позив док су биле у транзиту на мрежама телекомуникационих компанија. Али шифроване услуге значиле су да без кључа за шифровање више не могу да приступе поруци - осим ако не приступе самом уређају и дешифрују комуникацију.

Не знајући, Хулио и Лавие су решили проблем уместо њих: агенције су могле једноставно да пиратирају сам телефон, заобилазећи шифровање и дајући им све потребне информације и још много тога. Како Хулио прича, двојици израелских предузетника су се обратиле обавештајне агенције заинтересоване за њихову технологију. Хулио и Лавие су мало знали о непрозирном свету сајбер интелигенције, али су одлучили да покушају. Довели су Нива Кармија, бившег Мосадовог обавештајног оперативца и стручњака за безбедност и створили НСО групу 2010. Трио (Нив, Шалев и Омри, или скраћено НСО) је радио са јасним улогама: Нив Карми је управљао технологијом, а Хулио и Лави посао, напомињу Забрањене приче.

Шпијунска технологија и нулти клик

Од сада, НСО је почео да се фокусира на изградњу Пегаза као шпијунског решења за обавештајне агенције и полицијске снаге. Наратив који су изградили био је да ће га владине агенције користити за борбу против тероризма, трговине дрогом, итд. Али његов први познати државни клијент - Мексико - који се тада опремио алатима за сајбер шпијунажу за борбу против трговине дрогом, отишао је даље од сценарија. Забрањене приче су објавиле да је више од 15.000 бројева одабрано за циљање од стране мексичких агенција између 2016. и 2017. Међу њима су били и они људи блиских тадашњем кандидату Андресу Мануелу Лопезу Обрадору, садашњем председнику Мексика, поред новинара, дисидената, њихових колега и чланова породице.

Мексичкој влади се Пегасус толико допао да је на крају опремила неколико својих агенција алатом за шпијунски софтвер: поред канцеларије државног тужиоца, приступ су добили и мексички обавештајни биро и војска. Заузврат, НСО група је наставила да пружа својим клијентима сочније понуде — свака технологија је софистициранија од претходне, известиле су Забрањене приче.

Ово је катапултирало НСО Групу у лидера у индустрији шпијунских технологија, остављајући иза себе тадашње тешкаше као што су европске компаније Хацкинг Теам и ФинФисхер.

До тада, Пегасус је користио векторе напада као што су злонамерни линкови у е-маиловима и СМС-овима. Када се кликне, веза би инсталирала шпијунски софтвер, дајући хакеру потпуни приступ уређају без знања мете. Онда је прескочило зеро-цлицк инфекције .

Такве инфекције, које се користе у хаковима за ВхатсАпп и иМессаге, не захтевају никакву интервенцију крајњег корисника. На ВхатсАпп-у, пропуштени позив у функцији гласовног позива би убацио злонамерни код у уређај. Са иМессаге-ом, кратки преглед поруке је учинио трик.

билтен| Кликните да бисте добили најбоља објашњења дана у пријемном сандучету

Шира клијентела

2014. године, приватна инвестициона фирма са седиштем у САД, Францисцо Партнерс, купила је НСО групу за 120 милиона долара. Овим је компанија почела да се фокусира на проналажење рањивости у различитим апликацијама које користе корисници паметних телефона. Ово му је такође помогло да заради шири скуп клијената.

Извештај канадске лабораторије Тхе Цитизен Лаб из 2018. открио је да су сумње на Пегасус инфекције повезане са 33 од 36 Пегасус оператера које је идентификовао у 45 земаља.

Група НСО се такође нашла на нишану у вези са убиством саудијског новинара Џамала Кашогија у октобру 2018. Неколико месеци касније, у фебруару 2019, Хулио и Лавие су откупили компанију од Францисцо Партнерс уз помоћ Новалпине, инвестиционе компаније коју подржава европски ризични капиталисти за пријављених 850 милиона долара.

У то време, Новалпина је рекла да ће осигурати да се технологија НСО групе користи само у законите сврхе. Међутим, мало се променило. У јулу 2020., Тхе Цитизен Лаб је писала Пензионој управи Јужног Јоркшира, која је инвестирала у Новалпину, и истакла нова истраживања која показују употребу технологије НСО групе против цивилног друштва, медија, бранитеља људских права и чланова политичке опозиције.

Годину дана касније, Забрањене приче, Амнести интернешенел и 17 медијских партнера објавили су извештаје са листе од 50.000 имена укључујући новинаре, чланове опозиције, активисте, па чак и чланове администрације који су одабрани за надзор помоћу Пегаза.

Одговор НСО

Одговарајући на упите од ову веб страницу , портпарол НСО је рекао да је истрага била слаба од почетка. Портпарол је одбацио листу као еквивалент отварању белих страница, насумично бирајући 50.000 бројева и извлачећи наслове са ње. Портпарол је рекао да је у самом извештају стајало да је „непознато колико је телефона циљано или надгледано“, а да је чак и уредник Вашингтон поста навео да се „сврха листе не може коначно утврдити“.

Важно је, међутим, да је портпарол рекао да ће компанија истражити све веродостојне тврдње о злоупотреби своје технологије и да ће предузети снажне мере, укључујући гашење система корисника, ако то буде оправдано.

Група НСО ће наставити да истражује све веродостојне тврдње о злоупотреби и предузима одговарајуће мере на основу резултата ових истрага. То укључује гашење система корисника, нешто што је НСО доказао своју способност и спремност да уради, због потврђене злоупотребе, што је урадио више пута у прошлости, и неће оклевати да уради поново ако ситуација то захтева, рекао је портпарол.

Подели Са Пријатељима: